# Politique de confidentialité du site evolus.ai **Site vitrine evolus.ai** **Version 1.2** **Publiée le 2 octobre 2026, en vigueur à compter du 2 octobre 2026** **Empreinte SHA-256 du texte : [HASH SHA-256]** La présente politique explique, avec des mots simples, comment CodeDesign S.r.l. traite les données à caractère personnel des personnes qui visitent le site evolus.ai et en utilisent les fonctions : la navigation, les statistiques, l'analyse de l'expérience (si vous l'activez), le formulaire de contact, Evo (l'assistant de la page d'accueil) et le chat Evolus présent sur les autres pages. Elle est fournie au sens des articles 13 et 14 du règlement (UE) 2016/679 (« RGPD ») et du code italien en matière de protection des données à caractère personnel (Codice in materia di protezione dei dati personali, décret législatif n° 196/2003). La présente politique concerne uniquement le site vitrine. Si vous utilisez la plateforme Evolus (app.evolus.ai), c'est la politique de la plateforme qui s'applique, publiée à l'adresse https://evolus.ai/fr/politique-confidentialite. Les cookies et les autres informations enregistrées dans votre navigateur sont décrits dans la politique relative aux cookies du site, publiée à l'adresse https://evolus.ai/fr/politique-cookies. --- ## 1. Qui sommes-nous et comment nous contacter {#titolare} Le responsable du traitement est CodeDesign S.r.l., dont le siège social est situé Via Nino Pesce 38, 18018 Taggia (IM), numéro de TVA IT01739830089 (« CodeDesign », « nous »). Evolus est un produit de CodeDesign. Pour toute question sur la présente politique et pour exercer vos droits, vous pouvez écrire à privacy@codedesign.it. CodeDesign n'a pas désigné de délégué à la protection des données au sens de l'art. 37 du RGPD, ayant estimé que les conditions n'en sont pas réunies. La boîte privacy@codedesign.it est gérée par le référent pour la protection des données. --- ## 2. En bref {#in-breve} Le tableau résume les traitements. Les détails figurent dans les sections suivantes. | Ce qui se passe | Quelles données | Pourquoi nous pouvons le faire | Pendant combien de temps | Qui les reçoit | |---|---|---|---|---| | Vous visitez le site | Adresse IP et données techniques de la requête | Intérêt légitime à vous afficher le site et à le protéger (art. 6.1.f RGPD) | Non conservées dans un journal des accès ; journal des erreurs de taille fixe, écrasé par rotation | Hetzner Online GmbH (hébergement, Allemagne) | | Statistiques sans cookies (Umami) | Pages vues, provenance, navigateur, appareil, langue, localisation approximative, événements, temps de chargement et de réponse des pages ; l'adresse IP est utilisée puis écartée, jamais enregistrée | Intérêt légitime à comprendre comment le site est utilisé (art. 6.1.f RGPD) | 24 mois | Aucun tiers : le service fonctionne sur l'un de nos serveurs en Allemagne | | Statistiques avec cookies (Google Analytics) | Identifiants contenus dans les cookies, pages vues, événements, données de l'appareil, localisation approximative | Uniquement avec votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy) | 14 mois pour les données au niveau de l'utilisateur et de l'événement | Google Ireland Limited et Google LLC | | Marketing (Google Ads) | Identifiants contenus dans les cookies, clics sur les annonces, conversions, appartenance à des listes d'audience | Uniquement avec votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy) | Jusqu'à 90 jours pour les cookies sur notre site ; pour les données traitées par Google, les durées de Google | Google Ireland Limited et Google LLC, également en qualité de responsables du traitement autonomes | | Marketing (Meta Pixel) | Pages visitées et envoi réussi du formulaire de contact (jamais son contenu ni les coordonnées), informations techniques sur le navigateur et l'appareil, adresse IP, identifiant contenu dans le cookie _fbp | Uniquement avec votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy) | Cookie _fbp : 90 jours dans votre navigateur ; pour les données reçues par Meta, les durées de Meta | Meta Platforms Ireland Limited, en qualité de responsable conjoint du traitement pour la collecte et la transmission des données, puis de responsable du traitement autonome ; Meta Platforms, Inc. (États-Unis) les reçoit de Meta Platforms Ireland (section 12) | | Analyse de l'expérience : cartes de chaleur | Position des clics, profondeur de défilement, dimensions de la fenêtre et de la page, chemin de la page | Uniquement avec votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy) | 12 mois | Aucun tiers : le service fonctionne sur l'un de nos serveurs en Allemagne | | Analyse de l'expérience : enregistrements des visites | Votre façon d'utiliser les pages (clics, défilement, mouvements de la souris, changements de page) et le contenu de la page tel qu'il apparaît sur votre écran, y compris la conversation avec Evo sur la page d'accueil ; jamais le texte des champs que vous remplissez ni la voix | Uniquement avec votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy) | 30 jours | Aucun tiers : le service fonctionne sur l'un de nos serveurs en Allemagne | | Formulaire de contact | Prénom, nom, e-mail, entreprise, téléphone, objet, message | Répondre à votre demande (art. 6.1.b RGPD) | 24 mois à compter du dernier échange, sauf contrat | Twilio SendGrid (envoi des e-mails), Microsoft (boîte de messagerie) | | Conversation avec Evo | Voix transformée en texte ou texte écrit, contexte de la conversation, adresse IP | Vous fournir le service que vous avez demandé (art. 6.1.b RGPD) ; améliorer Evo et prévenir les abus (art. 6.1.f RGPD) | Transcription : 30 jours chez ElevenLabs. La voix n'est pas enregistrée. Si l'analyse de l'expérience est activée, la conversation telle qu'elle apparaît à l'écran figure aussi dans l'enregistrement de la visite, pendant 30 jours | ElevenLabs, Google (modèle linguistique) | | Démonstrations en direct, lecture de votre site, standard téléphonique sur mesure | Adresse du site web que vous indiquez et texte public de sa page d'accueil ; informations sur votre entreprise que vous donnez à Evo | Vous fournir la démonstration que vous avez demandée (art. 6.1.b RGPD) | Non conservées par nous, sauf dans l'enregistrement de la visite si vous avez activé l'analyse de l'expérience | OpenRouter, Google (modèle linguistique) ; ElevenLabs pour l'essai vocal du standard | | « Je vous appelle » | Numéro de téléphone, contenu de l'appel transformé en texte | Passer l'appel que vous avez demandé (art. 6.1.b RGPD) | Données de l'appel et transcription : 30 jours chez ElevenLabs | ElevenLabs, VoipVoice S.r.l. (opérateur téléphonique) | | « Réserver une démo » | Nom, e-mail, entreprise, note, horaire choisi | Fixer le rendez-vous que vous avez demandé (art. 6.1.b RGPD) | 24 mois à compter du dernier contact, sauf contrat | Microsoft (agenda et Teams) | | « M'envoyer le tableau » | Adresse e-mail, lien vers le tableau | Vous envoyer le lien que vous avez demandé (art. 6.1.b RGPD) | Non conservées par nous après l'envoi | Twilio SendGrid | | Mémoire d'Evo dans votre navigateur | Secteur, offre et nom de l'entreprise dont vous avez parlé | Uniquement avec votre consentement, donné en activant l'interrupteur facultatif « Se souvenir de moi à la prochaine visite » parmi les commandes d'Evo (art. 6.1.a RGPD et art. 122 du Codice privacy) | 30 jours à compter de la dernière mise à jour, dans votre navigateur | Personne : elle reste dans votre navigateur | | Protection contre les abus | Adresse IP, preuve anti-robot | Intérêt légitime à protéger le site et les coûts des services (art. 6.1.f RGPD) | Uniquement dans la mémoire de travail du serveur, jusqu'au redémarrage du service | Aucun tiers | | Chat Evolus sur les autres pages | Messages, page que vous consultez, coordonnées si vous les laissez dans le chat, évaluations des réponses | Répondre à vos questions et à vos demandes (art. 6.1.b RGPD) | 12 mois à compter du dernier message | Plateforme Evolus et ses fournisseurs (section 10) | --- ## 3. Navigation sur le site et journaux techniques {#navigazione} Le site fonctionne sur l'un de nos serveurs chez Hetzner Online GmbH, dans un centre de données de Nuremberg (Allemagne). Les communications entre votre navigateur et le site sont chiffrées (HTTPS). Comme pour tout site, afin de vous afficher les pages, le serveur reçoit de votre navigateur l'adresse IP, la page demandée, la date et l'heure ainsi que certaines informations techniques sur le navigateur. Le serveur ne tient pas de journal des accès contenant ces données. Le programme du site écrit un journal technique de ses propres erreurs, qui ne contient pas votre adresse IP mais peut contenir les détails d'une requête qui n'a pas abouti, par exemple l'adresse du site web indiquée à Evo, une adresse e-mail ou un numéro de téléphone. Ce journal a une taille maximale fixe et il est automatiquement écrasé au fur et à mesure qu'il se remplit. Nous l'utilisons uniquement pour faire fonctionner le site et pour résoudre les problèmes, sur la base de notre intérêt légitime (art. 6.1.f RGPD). --- ## 4. Statistiques sans cookies (Umami) {#statistiche-umami} Pour comprendre quelles pages sont utiles et comment les améliorer, nous utilisons Umami, un outil de statistiques que nous installons et gérons nous-mêmes, sur l'un de nos serveurs chez Hetzner Online GmbH en Allemagne. La même installation mesure également le site codedesign.it : les données des deux sites sont conservées séparément et ne sont pas croisées. **Ce qu'il collecte.** Lorsque vous ouvrez une page, votre navigateur télécharge depuis notre domaine un petit programme, qui envoie à notre serveur de statistiques l'adresse de la page, la page de provenance, le titre de la page, la langue du navigateur, les dimensions de l'écran et certains événements que nous mesurons (par exemple le clic sur un bouton ou l'envoi du formulaire de contact, jamais le contenu de ce que vous écrivez). Le programme lit également dans le navigateur les temps de chargement et de réponse de la page (les « Core Web Vitals » : le temps nécessaire pour afficher le contenu principal, à quel point la page se déplace pendant son chargement, la rapidité avec laquelle elle répond aux clics), qui nous servent à repérer les pages lentes. À partir du navigateur, le serveur déduit également le type de navigateur, le système d'exploitation et le type d'appareil. Sont également enregistrés les éventuels paramètres de campagne présents dans l'adresse de la page, par exemple ceux qui indiquent de quelle newsletter ou de quelle annonce vous arrivez. **Ce qu'il fait de votre adresse IP.** Le serveur reçoit votre adresse IP, comme tout serveur web, et l'utilise à deux seules fins, sans l'enregistrer : - déduire le pays, la région et la ville approximatifs, au moyen d'une base de données installée sur notre serveur, sans interroger de services externes ; - calculer un code de visite, obtenu en combinant l'adresse IP, le type de navigateur, le site visité et une valeur secrète qui change au début de chaque mois. Il sert à compter les visiteurs distincts au cours du mois sans savoir qui ils sont : il est impossible de remonter du code à l'adresse IP et, le mois suivant, le même visiteur reçoit un code différent. **Ce qu'il ne fait pas.** Umami n'utilise pas de cookies et n'enregistre rien dans votre navigateur, ne vous suit pas sur d'autres sites, ne crée pas de profils et ne transmet pas de données à des tiers. Si votre navigateur envoie le signal « Do Not Track », les statistiques ne sont pas collectées. Les statistiques n'enregistrent pas le contenu des liens vers les tableaux d'Evo (section 8). Les cartes de chaleur et les enregistrements des visites, que le site utilise uniquement si vous activez « Analyse de l'expérience », sont décrits à la section 6. **Pourquoi nous ne vous demandons pas votre consentement.** Nous traitons ces données sur la base de notre intérêt légitime à comprendre comment le site est utilisé et à l'améliorer (art. 6.1.f RGPD). L'outil respecte les conditions auxquelles les lignes directrices de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) du 10 juin 2021 assimilent les outils d'analyse aux outils techniques, pour lesquels le consentement n'est pas requis : il est utilisé uniquement par nous, il produit des statistiques agrégées, il ne croise pas les données avec d'autres informations et ne les communique pas à des tiers. Ces conditions concernent les statistiques décrites dans la présente section ; pour les cartes de chaleur et les enregistrements des visites, nous vous demandons en revanche votre consentement (section 6). Vous pouvez toutefois vous y opposer à tout moment en écrivant à privacy@codedesign.it, ou en activant le signal « Do Not Track » dans votre navigateur. **Conservation.** Nous conservons les données des statistiques pendant 24 mois, puis nous les supprimons. --- ## 5. Statistiques et publicité avec votre consentement (Google et Meta) {#google} Lors de votre première visite, un bandeau vous demande si vous acceptez trois catégories facultatives : « Statistiques » et « Marketing », décrites dans la présente section, et « Analyse de l'expérience », décrite à la section 6. Vous pouvez les accepter toutes, les refuser toutes ou les choisir une par une ; fermer le bandeau équivaut à refuser. **Tant que vous n'acceptez pas « Statistiques » ou « Marketing », aucun programme de Google ou de Meta n'est chargé et aucune donnée n'est envoyée à Google ou à Meta.** Vous pouvez changer d'avis à tout moment depuis le lien « Préférences cookies » en bas de chaque page : le retrait ne rend pas illicite ce qui a été fait auparavant, mais à partir de ce moment Google et Meta ne reçoivent plus de données du site. Le fonctionnement du bandeau et la liste des cookies sont décrits dans la politique relative aux cookies, à l'adresse https://evolus.ai/fr/politique-cookies. Avec la version 1.2 de la présente information, qui ajoute le Meta Pixel à la catégorie « Marketing », le bandeau est présenté une nouvelle fois à tous, y compris à ceux qui avaient déjà choisi. **Statistiques (Google Analytics 4).** Si vous acceptez cette catégorie, le site charge Google Analytics, qui enregistre dans votre navigateur des cookies contenant un identifiant aléatoire et envoie à Google les pages que vous visitez, les événements que nous mesurons (les mêmes que ceux décrits à la section 4, toujours sans le contenu de ce que vous écrivez), des informations sur l'appareil et sur le navigateur ainsi que la page de provenance. Pour les visiteurs qui se trouvent dans l'Union européenne, Google déclare utiliser l'adresse IP uniquement pour déduire la localisation approximative, sur des serveurs situés en Europe, et la supprimer sans l'enregistrer. Pour cette finalité, Google Ireland Limited traite les données pour notre compte, en qualité de sous-traitant. Les données au niveau de l'utilisateur et de l'événement sont supprimées par Google après 14 mois ; les rapports agrégés peuvent rester disponibles plus longtemps. **Marketing (Google Ads).** Si vous acceptez cette catégorie, nous permettons à Google d'utiliser les données de votre visite pour mesurer si vous arrivez par l'une de nos annonces et si la visite se conclut par une demande de contact (conversion), et pour vous inclure dans des listes d'audience permettant de vous montrer nos annonces sur Google et sur les sites partenaires de Google. Pour ces finalités, Google Ireland Limited et Google LLC agissent également en qualité de responsables du traitement autonomes et traitent les données selon leurs propres règles, que vous trouverez à l'adresse https://policies.google.com/privacy et, pour l'utilisation des données collectées sur les sites des partenaires, à l'adresse https://policies.google.com/technologies/partner-sites. Vous pouvez également gérer les annonces personnalisées de Google à l'adresse https://myadcenter.google.com. **Marketing (Meta Pixel).** Si vous acceptez la catégorie « Marketing », le site charge également le Meta Pixel de Meta Platforms Ireland Limited (Irlande) : le programme de Meta n'est téléchargé qu'après votre consentement. Le pixel enregistre les pages que vous visitez et l'envoi réussi du formulaire de contact (sans le contenu du message ni vos coordonnées), ainsi que des informations techniques sur le navigateur et l'appareil et votre adresse IP. Nous les utilisons pour mesurer l'efficacité de nos campagnes sur Facebook et Instagram et pour montrer nos annonces aux personnes qui ont visité le site. Le pixel enregistre dans votre navigateur le cookie propriétaire _fbp, un identifiant du navigateur d'une durée de 90 jours (et, si vous arrivez par l'une de nos annonces sur Facebook ou Instagram, également le cookie _fbc contenant le code du clic) ; si vous êtes connecté à Facebook ou à Instagram, Meta peut aussi utiliser ses propres cookies sur ses domaines. Nous n'envoyons à Meta ni e-mails, ni numéros de téléphone, ni aucune autre donnée que vous saisissez sur le site, et les événements automatiques du pixel sont désactivés. Le pixel n'est jamais chargé sur la page du tableau partagé (section 8). Pour la collecte et la transmission des données par le pixel, CodeDesign et Meta Platforms Ireland Limited sont responsables conjoints du traitement (art. 26 RGPD), en vertu de l'accord de responsabilité conjointe de Meta (« Controller Addendum ») ; pour les traitements ultérieurs, Meta agit en qualité de responsable du traitement autonome, selon sa propre politique de confidentialité, que vous trouverez à l'adresse https://www.facebook.com/privacy/policy. Vous pouvez également exercer vos droits auprès de Meta. Si vous retirez votre consentement depuis le lien « Préférences cookies », à partir de ce moment le pixel n'envoie plus de données à Meta et le site supprime le cookie _fbp. **Base juridique.** Pour les deux catégories, la base juridique est votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy). Si vous refusez, vous pouvez utiliser le site exactement comme les personnes qui acceptent. **Transferts.** Google peut également traiter les données aux États-Unis : le transfert a lieu en vertu du cadre de protection des données UE-États-Unis, au titre duquel Google LLC est certifiée (section 12). Meta peut également traiter les données aux États-Unis, par l'intermédiaire de Meta Platforms, Inc., certifiée au titre du cadre de protection des données UE-États-Unis (section 12). --- ## 6. Analyse de l'expérience, uniquement avec votre consentement (cartes de chaleur et enregistrements des visites) {#analisi-esperienza} Dans le bandeau, vous trouvez également la catégorie facultative « Analyse de l'expérience ». Uniquement si vous l'activez, le site utilise deux fonctions supplémentaires d'Umami, le même outil que celui des statistiques de la section 4 : il fonctionne sur l'un de nos serveurs chez Hetzner Online GmbH, en Allemagne, nous l'installons et le gérons nous-mêmes et il n'implique aucun tiers. La même installation mesure aussi le site codedesign.it, avec des données séparées. **Cartes de chaleur.** Le programme collecte la position des clics sur la page, jusqu'où vous faites défiler la page, les dimensions de la fenêtre et de la page et le chemin de la page, sans la partie de l'adresse qui suit le symbole « # ». Nous consultons ces données sous forme agrégée, pour comprendre quelles parties des pages sont utilisées et lesquelles ne le sont pas. Nous les conservons pendant 12 mois, puis elles sont supprimées automatiquement. **Enregistrements des visites.** Le programme enregistre votre façon d'utiliser les pages (clics, défilement, mouvements de la souris, passage d'une page à l'autre) et le contenu de la page tel qu'il apparaît sur votre écran, **y compris la conversation avec Evo et les notes de son tableau sur la page d'accueil** : donc également ce que vous écrivez ou dites à Evo, une fois apparu à l'écran sous forme de texte. **Ne sont jamais enregistrés :** - le contenu des champs que vous remplissez : le texte à l'intérieur des champs est toujours masqué ; - le chat Evolus sur les autres pages ; - la page du tableau partagé, c'est-à-dire celle que vous ouvrez avec le lien du tableau ; - l'audio de votre voix. Les textes qui reprennent à l'écran votre adresse e-mail ou votre numéro de téléphone sont masqués dans l'enregistrement. Chaque enregistrement s'arrête automatiquement au bout de 5 minutes au maximum. Nous conservons les enregistrements pendant 30 jours, puis ils sont supprimés automatiquement. **À quoi ils servent.** Les cartes de chaleur et les enregistrements ne sont consultés que par nous, pour comprendre ce qui ne fonctionne pas et améliorer le site. Ils ne servent pas à vous profiler, nous ne les croisons pas avec d'autres données et nous ne les communiquons pas à des tiers. **Aucun cookie.** Ces fonctions n'utilisent pas non plus de cookies et n'enregistrent rien dans votre navigateur. Votre choix est conservé dans le cookie technique du consentement, evolus_consent, décrit dans la politique relative aux cookies, à l'adresse https://evolus.ai/fr/politique-cookies. **Base juridique.** La base juridique est votre consentement (art. 6.1.a RGPD et art. 122 du Codice privacy), car le programme lit sur votre appareil des informations qui vont au-delà de ce qui est strictement nécessaire. Il est facultatif : si vous ne le donnez pas, le site fonctionne exactement de la même manière. Si le signal « Do Not Track » est activé dans votre navigateur, rien n'est enregistré. **Retrait et suppression.** Vous pouvez retirer votre consentement à tout moment depuis le lien « Préférences cookies » en bas de chaque page : la page se recharge et, à partir de ce moment, le site cesse de collecter des cartes de chaleur et des enregistrements. Le retrait ne rend pas illicite ce qui a été fait auparavant. Pour demander la suppression d'un enregistrement de votre visite avant son échéance, écrivez à privacy@codedesign.it (section 16). --- ## 7. Formulaire de contact et demandes directes {#modulo-contatto} Lorsque vous nous écrivez depuis le formulaire de contact, nous traitons les données que vous saisissez : prénom, nom, adresse e-mail, message et, si vous les indiquez, entreprise, téléphone et objet. Le site les envoie par e-mail à la boîte info@codedesign.it au moyen du service de messagerie Twilio SendGrid ; la boîte est gérée sur Microsoft 365. Le site ne conserve pas de copie du message. Nous traitons ces données pour répondre à votre demande et, si vous le souhaitez, pour les négociations qui en découlent, sur la base de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Il en va de même si vous nous écrivez directement à l'une de nos adresses e-mail ou si vous nous téléphonez. Nous conservons la correspondance pendant 24 mois à compter du dernier échange. Si la demande donne lieu à un contrat, les données sont conservées pendant la durée du contrat, puis pendant les durées prévues par la loi. --- ## 8. Evo, l'assistant du site {#evo} Sur la page d'accueil du site, vous pouvez parler ou écrire avec Evo, un assistant fondé sur l'intelligence artificielle qui vous présente Evolus et construit, au fil de la conversation, un « tableau » de notes contenant les informations qui vous intéressent. Vous pouvez aussi choisir de regarder la présentation sans parler avec Evo : dans ce cas, aucune donnée n'est envoyée aux fournisseurs de l'assistant. ### Avant de commencer Pour parler avec Evo, vous n'avez rien à accepter : il suffit de choisir de parler ou d'écrire. Sous les boutons, Evo vous rappelle qu'il est une intelligence artificielle et renvoie à la présente politique. Pendant la conversation, parmi les commandes d'Evo, se trouve l'interrupteur facultatif « Se souvenir de moi à la prochaine visite », désactivé par défaut : ce n'est que si vous l'activez qu'Evo enregistre dans votre navigateur la mémoire décrite plus loin ; s'il reste désactivé, la conversation fonctionne de la même manière. Le microphone n'est demandé par le navigateur qu'après que vous avez choisi de parler à voix haute ; vous pouvez toujours écrire au lieu de parler. ### La conversation Lorsque la conversation commence, notre serveur demande à ElevenLabs un accès temporaire et votre navigateur se connecte directement à ElevenLabs, qui reçoit donc également votre adresse IP. - **À voix haute** : ElevenLabs transforme votre voix en texte pendant que vous parlez, afin de comprendre ce que vous dites. **Votre voix n'est pas enregistrée** et n'est pas utilisée pour vous identifier. - **Par écrit** : ElevenLabs reçoit le texte que vous écrivez. Les réponses d'Evo sont produites par un modèle linguistique de Google (famille Gemini), que nous choisissons et qu'ElevenLabs gère, et sont prononcées par une voix de synthèse. Pour rendre la conversation pertinente, ElevenLabs reçoit, avec vos messages, certaines informations de contexte : le contenu du tableau, la langue du site, l'heure locale, le fait que votre navigateur demande ou non de réduire les animations, le secteur de la campagne publicitaire par laquelle vous arrivez éventuellement, les données de la mémoire d'Evo (si vous l'avez activée) et, si vous venez de recevoir l'appel d'essai, le numéro que vous avez indiqué. La transcription de la conversation (le texte, non la voix) est conservée chez ElevenLabs pendant 30 jours, puis supprimée automatiquement. Pendant cette période, nous pouvons la lire pour améliorer les réponses d'Evo et pour détecter les utilisations abusives. Si vous avez activé « Analyse de l'expérience » (section 6), l'enregistrement de votre visite contient également la conversation avec Evo telle qu'elle apparaît à l'écran, avec les notes du tableau, et il est conservé sur notre serveur pendant 30 jours. Le texte que vous êtes en train de saisir dans le champ des messages et votre voix ne sont pas enregistrés ; ce que vous écrivez ou dites à Evo apparaît dans l'enregistrement une fois affiché à l'écran comme texte de la conversation. ### Les démonstrations en direct Evo peut vous montrer des exemples générés sur le moment : une réponse à un e-mail, la lecture d'un document, la fiche d'un standard téléphonique sur mesure. Les e-mails et les documents d'exemple sont des textes préparés par nous, qui ne contiennent pas vos données. - **Lecture de votre site.** Si vous indiquez à Evo l'adresse du site web de votre entreprise, notre serveur en télécharge la page d'accueil publique et en envoie le texte au modèle linguistique, qui en tire une brève description de l'entreprise et quelques exemples d'utilisation. - **Standard téléphonique sur mesure.** Si vous décrivez votre entreprise à Evo (nom, activité, ce que le standard doit gérer, horaires, autres indications), le modèle linguistique prépare la fiche du standard. Si vous choisissez ensuite « Appeler votre standard », vous parlez depuis le navigateur avec un standard de démonstration d'ElevenLabs qui utilise cette fiche, selon les mêmes règles que la conversation avec Evo. Pour ces démonstrations, notre serveur envoie le texte à OpenRouter, Inc., qui le transmet à un modèle linguistique de Google (famille Gemini). Nous ne conservons ni le texte envoyé ni la réponse, qui n'existe que dans votre page, sauf ce qui apparaît à l'écran dans l'enregistrement de la visite, si vous avez activé « Analyse de l'expérience » (section 6). Évitez d'inclure dans la description des données à caractère personnel d'autres personnes. ### « Je vous appelle » Si vous le demandez et le confirmez au moyen de la case prévue à cet effet, le standard de démonstration d'Evolus vous appelle au numéro que vous indiquez : nous n'acceptons que les numéros italiens. Notre serveur transmet le numéro à ElevenLabs, qui lance l'appel depuis notre numéro professionnel par l'intermédiaire de l'opérateur téléphonique VoipVoice S.r.l. (Florence). Pendant l'appel, vous répond un assistant fondé sur l'intelligence artificielle, doté d'une voix de synthèse, qui ne connaît que le secteur, l'offre et les besoins qui sont ressortis de la conversation avec Evo. Nous utilisons le numéro uniquement pour cet appel : nous ne l'enregistrons pas sur le site et nous ne l'utilisons pas pour d'autres contacts. Chez ElevenLabs sont conservés le numéro appelé, les données de l'appel et la transcription de l'appel pendant 30 jours ; la voix n'est pas enregistrée. VoipVoice S.r.l., en tant qu'opérateur téléphonique, traite les données de trafic de l'appel (numéro appelé, date et durée) en qualité de responsable du traitement autonome, pendant les durées imposées par la loi aux opérateurs. ### « Réserver une démo » Pour vous proposer un rendez-vous, Evo lit dans l'agenda de notre équipe commerciale uniquement les créneaux libres. Si vous en choisissez un et indiquez votre nom, votre e-mail et, si vous le souhaitez, votre entreprise et une note, nous créons une réunion sur Microsoft Teams dans l'agenda de la boîte sales@evolus.ai et Microsoft 365 vous envoie l'invitation par e-mail. Les données servent à fixer et à tenir la réunion que vous avez demandée (art. 6.1.b RGPD). Nous conservons le rendez-vous et les données correspondantes pendant 24 mois à compter du dernier contact ; si un contrat en découle, pendant la durée du contrat, puis pendant les durées légales. ### « M'envoyer le tableau » Vous pouvez emporter le tableau au moyen d'un lien. Le contenu des notes (par exemple le secteur, l'offre, le nom et la description de votre entreprise, si vous les avez donnés à Evo) est écrit, sous forme codée, dans la partie finale du lien, celle qui suit le symbole « # », que le navigateur n'envoie jamais à notre serveur : nous n'enregistrons pas le lien sur nos serveurs et les outils de statistiques du site (Umami et, si vous les avez acceptés, Google Analytics, Google Ads et Meta Pixel) ne reçoivent pas le contenu du lien. **Toute personne disposant du lien peut voir le tableau** : ne le partagez qu'avec les personnes de votre choix. La page du tableau partagé, celle qui s'ouvre à partir du lien, n'est jamais enregistrée et le Meta Pixel n'y est jamais chargé. En revanche, si vous avez activé « Analyse de l'expérience », le tableau que vous voyez sur la page d'accueil pendant la conversation avec Evo apparaît dans l'enregistrement de la visite, conservé sur notre serveur pendant 30 jours (section 6). Si vous demandez à recevoir le lien par e-mail, nous utilisons votre adresse uniquement pour cet envoi, au moyen de Twilio SendGrid, et nous ne la conservons pas. Twilio SendGrid conserve pendant une durée limitée les données techniques de remise, telles que l'adresse du destinataire et le résultat de l'envoi. ### La mémoire d'Evo dans votre navigateur Si, pendant la conversation, vous activez l'interrupteur facultatif « Se souvenir de moi à la prochaine visite », votre navigateur mémorise le secteur, l'offre et le nom de l'entreprise dont vous avez parlé, y compris ceux évoqués avant que vous ne l'activiez, afin qu'à la visite suivante Evo puisse reprendre là où vous vous étiez arrêtés ; tant que la mémoire existe, l'interrupteur apparaît activé. Ces données restent dans la mémoire de votre navigateur, et non sur nos serveurs ; lorsque vous lancez une nouvelle conversation, elles sont envoyées à ElevenLabs avec les autres informations de contexte. 30 jours après la dernière mise à jour, Evo ne les utilise plus et les supprime. La base juridique est votre consentement, donné en activant l'interrupteur (art. 6.1.a RGPD et art. 122 du Codice privacy). S'il reste désactivé, Evo fonctionne de la même manière mais ne se souvient de rien de la conversation. Vous pouvez le retirer à tout moment en désactivant l'interrupteur, ce qui efface aussitôt la mémoire de votre navigateur, ou en supprimant les données du site depuis les paramètres du navigateur. ### Protection contre les abus Chaque conversation avec Evo et chaque appel ont un coût pour nous. Pour éviter les utilisations automatisées et les abus : - avant d'ouvrir une conversation, votre navigateur résout un petit calcul, une « preuve de travail », que notre serveur vérifie. Le système, ALTCHA, fonctionne entièrement sur nos serveurs : il ne fait intervenir aucun tiers, n'utilise pas de cookies et ne collecte aucune donnée vous concernant ; - nous comptons le nombre de requêtes provenant de chaque adresse IP vers les fonctions d'Evo et vers le formulaire de contact. Ce décompte n'existe que dans la mémoire de travail du serveur, il n'est écrit ni sur disque ni dans une base de données, il ne tient compte que des requêtes de la dernière heure (des 15 dernières minutes pour le formulaire de contact) et il est remis à zéro à chaque redémarrage du service ; - nous fixons des plafonds journaliers globaux pour les conversations et les appels, qui ne concernent pas les visiteurs individuellement. La base juridique est notre intérêt légitime à protéger le site et à en maîtriser les coûts (art. 6.1.f RGPD). ### Evo est une intelligence artificielle Evo et le standard de démonstration sont des systèmes d'intelligence artificielle : vous parlez avec un programme, non avec une personne. Leurs réponses peuvent contenir des erreurs ou des imprécisions : avant de prendre des décisions, vérifiez les informations importantes, comme les prix et les conditions, sur les pages du site ou auprès de notre équipe commerciale. --- ## 9. Fourniture des données {#conferimento} La fourniture de données est facultative. Sans les champs obligatoires du formulaire de contact, toutefois, nous ne pouvons pas vous répondre ; sans numéro de téléphone, nous ne pouvons pas passer l'appel d'essai ; sans nom, e-mail et horaire, nous ne pouvons pas fixer la démo. Vous pouvez naviguer sur le site et regarder la présentation sans fournir aucune donnée et sans activer les catégories facultatives du bandeau. --- ## 10. Le chat Evolus sur les autres pages {#widget-chat} Sur les pages autres que la page d'accueil se trouve le chat Evolus, le même outil que nous proposons à nos clients pour leurs sites. Son programme est téléchargé depuis les serveurs de la plateforme Evolus (api.evolus.ai) uniquement après votre première interaction avec la page, par exemple lorsque vous faites défiler ou touchez l'écran ; à partir de ce moment, les serveurs de la plateforme reçoivent votre adresse IP et les données techniques du navigateur, comme pour toute requête. Si vous utilisez le chat, nous traitons : - les messages que vous écrivez et les réponses que vous recevez ; - l'adresse, le titre et la liste des liens de la page que vous consultez et, si vous demandez des informations sur la page, son texte, afin que l'assistant puisse vous répondre de manière pertinente ; - le nom, l'e-mail et le téléphone, si vous les saisissez dans la fiche de contact du chat ; - les évaluations que vous donnez aux réponses. Dans la configuration actuelle, le chat du site n'accepte ni fichiers ni messages vocaux. Les conversations sont conservées dans la plateforme Evolus, dont l'infrastructure se trouve dans l'Union européenne, et les réponses sont générées par des modèles d'intelligence artificielle accessibles par l'intermédiaire d'OpenRouter, Inc., avec les fournisseurs énumérés sur la page des sous-traitants ultérieurs de la plateforme, à l'adresse https://evolus.ai/fr/sous-traitants. Si vous laissez vos coordonnées ou demandez à être recontacté, notre équipe commerciale les utilise pour vous répondre. Nous traitons ces données pour répondre à vos questions et donner suite à vos demandes (art. 6.1.b RGPD). Nous conservons les conversations et les coordonnées pendant 12 mois à compter du dernier message ; si une relation commerciale en découle, les coordonnées sont conservées comme indiqué à la section 7. Les informations que le chat enregistre dans votre navigateur sont décrites dans la politique relative aux cookies, à l'adresse https://evolus.ai/fr/politique-cookies. --- ## 11. Qui reçoit les données {#destinatari} Les données sont traitées par notre personnel autorisé, tenu à la confidentialité, et par les fournisseurs énumérés ci-dessous. Sauf indication contraire, les fournisseurs agissent en qualité de sous-traitants pour notre compte au sens de l'art. 28 du RGPD, liés par un accord de traitement des données. | Fournisseur | Ce qu'il fait pour le site | Où il traite les données | |---|---|---| | **Hetzner Online GmbH**, Allemagne | Serveur du site, des statistiques Umami et, uniquement avec votre consentement, des cartes de chaleur et des enregistrements des visites | Allemagne (Nuremberg) | | **Twilio Inc.** (service Twilio SendGrid), États-Unis | Envoi des e-mails du formulaire de contact et des liens vers les tableaux | États-Unis | | **Microsoft Ireland Operations Limited**, Irlande, groupe Microsoft Corporation, États-Unis | Boîte info@codedesign.it, agenda et réunions Teams de la boîte sales@evolus.ai ; infrastructure cloud de la plateforme Evolus qui héberge le chat | Union européenne ; l'assistance du fournisseur peut également avoir lieu hors de l'Union | | **Eleven Labs Inc.** (ElevenLabs), États-Unis | Conversations avec Evo, standard de démonstration, appel d'essai | États-Unis | | **Google LLC**, États-Unis | Modèle linguistique utilisé par ElevenLabs pour Evo et service de modèles (Vertex AI) accessible par l'intermédiaire d'OpenRouter pour les démonstrations | États-Unis | | **OpenRouter, Inc.**, États-Unis | Acheminement des requêtes vers le modèle linguistique pour les démonstrations en direct et pour le chat Evolus | États-Unis | | Fournisseurs de modèles de la plateforme Evolus | Réponses du chat Evolus, selon la liste publiée à l'adresse https://evolus.ai/fr/sous-traitants | Comme indiqué sur cette page | | **Google Ireland Limited**, Irlande, et **Google LLC**, États-Unis | Uniquement avec votre consentement : Google Analytics (en qualité de sous-traitant) et Google Ads (également en qualité de responsables du traitement autonomes) | Union européenne et États-Unis | | **Meta Platforms Ireland Limited**, Irlande | Uniquement avec votre consentement : Meta Pixel (en qualité de responsable conjoint du traitement pour la collecte et la transmission des données, puis de responsable du traitement autonome) | Union européenne | | **Meta Platforms, Inc.**, États-Unis | Uniquement avec votre consentement : reçoit de Meta Platforms Ireland Limited les données du Meta Pixel (section 12) | États-Unis | | **VoipVoice S.r.l.**, Florence | Opérateur téléphonique du numéro depuis lequel part l'appel d'essai, en qualité de responsable du traitement autonome des données de trafic | Italie | Nous ne vendons pas vos données et ne les communiquons pas à des tiers pour leurs propres finalités, sauf dans les cas décrits pour Google Ads et le Meta Pixel avec votre consentement et pour l'opérateur téléphonique. --- ## 12. Transferts hors de l'Espace économique européen {#trasferimenti} Le site, les statistiques Umami, les cartes de chaleur et les enregistrements des visites fonctionnent en Allemagne. **Certaines fonctions impliquent toutefois un transfert de données vers les États-Unis** : les conversations avec Evo et l'appel d'essai (ElevenLabs et Google), les démonstrations en direct et le chat Evolus (OpenRouter et les fournisseurs de modèles), l'envoi des e-mails (Twilio SendGrid), l'éventuelle assistance technique de Microsoft (section 11) et, uniquement avec votre consentement, Google Analytics, Google Ads et le Meta Pixel. Les transferts ont lieu avec les garanties suivantes : - vers Eleven Labs Inc., Google LLC, Twilio Inc., Microsoft Corporation et Meta Platforms, Inc. : le cadre de protection des données UE-États-Unis, décision d'adéquation de la Commission européenne du 10 juillet 2023, au titre duquel ces sociétés sont certifiées. Vous pouvez le vérifier à l'adresse https://www.dataprivacyframework.gov ; - vers OpenRouter, Inc. : les clauses contractuelles types adoptées par la Commission européenne par la décision d'exécution (UE) 2021/914, incorporées dans l'accord de traitement des données conclu avec le fournisseur ; - vers les fournisseurs de modèles du chat Evolus : les garanties indiquées pour chacun d'eux sur la page des sous-traitants ultérieurs, à l'adresse https://evolus.ai/fr/sous-traitants. Vous pouvez nous demander des informations sur les garanties adoptées en écrivant à privacy@codedesign.it. --- ## 13. Pendant combien de temps nous conservons les données {#conservazione} - **Journal des erreurs du site** : taille maximale fixe, écrasé automatiquement par rotation. - **Décompte des requêtes par adresse IP** : uniquement dans la mémoire de travail du serveur ; il compte les requêtes de la dernière heure (15 dernières minutes pour le formulaire de contact) et il est remis à zéro à chaque redémarrage du service. - **Statistiques Umami** : 24 mois. - **Google Analytics**, uniquement avec votre consentement : 14 mois pour les données au niveau de l'utilisateur et de l'événement. - **Cookies de Google Ads**, uniquement avec votre consentement : jusqu'à 90 jours dans votre navigateur ; les données traitées par Google en qualité de responsable du traitement autonome suivent les durées de Google. - **Meta Pixel**, uniquement avec votre consentement : cookie _fbp (et _fbc, s'il est présent) pendant 90 jours dans votre navigateur ; les données reçues par Meta suivent les durées de Meta. - **Cartes de chaleur**, uniquement avec votre consentement : 12 mois, puis supprimées automatiquement. - **Enregistrements des visites**, uniquement avec votre consentement : 30 jours, puis supprimés automatiquement ; ils comprennent la conversation avec Evo telle qu'elle apparaît à l'écran. - **Demandes reçues par le formulaire de contact, par e-mail ou par téléphone** : 24 mois à compter du dernier échange. - **Rendez-vous réservés avec Evo** : 24 mois à compter du dernier contact. - **Transcriptions des conversations avec Evo, du standard de démonstration et de l'appel d'essai** : 30 jours chez ElevenLabs, puis supprimées automatiquement. La voix n'est pas enregistrée. - **Textes envoyés pour les démonstrations en direct** : non conservés par nous, sauf ce qui apparaît à l'écran dans l'enregistrement de la visite, si vous avez activé l'analyse de l'expérience. - **Lien vers le tableau envoyé par e-mail** : adresse non conservée par nous après l'envoi ; données techniques de remise conservées par Twilio SendGrid pendant une durée limitée. - **Mémoire d'Evo**, uniquement si vous avez activé l'interrupteur « Se souvenir de moi à la prochaine visite » : dans votre navigateur, pendant 30 jours à compter de la dernière mise à jour, puis Evo l'efface ; vous pouvez l'effacer plus tôt en désactivant l'interrupteur. - **Conversations et coordonnées du chat Evolus** : 12 mois à compter du dernier message. Si une demande donne lieu à un contrat, les données nécessaires sont conservées pendant la durée du contrat, puis pendant les durées prévues par la loi, par exemple pour les obligations comptables et fiscales. Nous pouvons conserver plus longtemps les données strictement nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice. --- ## 14. Décisions automatisées {#decisioni-automatizzate} Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative. Evo et le chat utilisent l'intelligence artificielle pour vous répondre, mais ne décident rien à votre sujet. --- ## 15. Mineurs {#minori} Le site s'adresse aux entreprises et aux professionnels. Evo, l'appel d'essai, la réservation de la démo, le chat et le formulaire de contact sont réservés aux personnes majeures : si vous avez moins de 18 ans, ne les utilisez pas et ne nous envoyez pas de données à caractère personnel. --- ## 16. Vos droits {#diritti} Vous pouvez à tout moment exercer les droits prévus par les articles 15 à 22 du RGPD, et en particulier : - accéder à vos données à caractère personnel et en recevoir une copie ; - obtenir la rectification des données inexactes et que les données incomplètes soient complétées ; - obtenir l'effacement des données, lorsque les conditions de l'art. 17 du RGPD sont réunies ; - obtenir la limitation du traitement ; - recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement ; - **vous opposer à tout moment aux traitements fondés sur notre intérêt légitime**, y compris les statistiques Umami ; - retirer votre consentement à tout moment, depuis le lien « Préférences cookies » pour Google Analytics, Google Ads, le Meta Pixel et l'analyse de l'expérience et en désactivant l'interrupteur « Se souvenir de moi à la prochaine visite » pour la mémoire d'Evo, sans que cela compromette la licéité du traitement effectué avant le retrait. Pour les exercer, y compris pour demander la suppression d'un enregistrement de votre visite avant son échéance, écrivez à privacy@codedesign.it. Nous vous répondons dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la demande. Certaines données, comme la mémoire d'Evo et les informations enregistrées par le chat, restent uniquement dans votre navigateur : nous ne pouvons ni les voir ni les effacer, mais vous pouvez les effacer vous-même comme expliqué dans la politique relative aux cookies. Pour les données traitées par le Meta Pixel, dont nous sommes responsables conjoints avec Meta Platforms Ireland Limited, vous pouvez également exercer vos droits auprès de Meta (https://www.facebook.com/privacy/policy). --- ## 17. Réclamation auprès de l'autorité de contrôle {#reclamo} Si vous estimez que vos données sont traitées de manière non conforme au RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (https://www.garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État membre de l'Union dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation présumée a été commise. --- ## 18. Modifications de la présente politique {#modifiche} Nous pouvons mettre à jour la présente politique lorsque les fonctions du site, les fournisseurs ou la réglementation changent. Nous publions chaque nouvelle version sur cette page, avec le numéro de version et la date. Si une modification concerne un traitement fondé sur votre consentement, nous vous le redemandons lorsque cela est nécessaire. --- CodeDesign S.r.l., site evolus.ai. Siège social : Via Nino Pesce 38, 18018 Taggia (IM), numéro de TVA IT01739830089. Contact pour la protection des données : privacy@codedesign.it. Texte de la politique : https://evolus.ai/fr/confidentialite-site.